大型網(wǎng)絡(luò)平臺(tái)特殊義務(wù)的法律指引——以個(gè)人信息保護(hù)法第五十八條為例

個(gè)人信息保護(hù)法第五十八條對(duì)大型網(wǎng)絡(luò)平臺(tái)在數(shù)據(jù)處理時(shí)賦予了特別義務(wù)。它從國(guó)家對(duì)大型網(wǎng)絡(luò)平臺(tái)的規(guī)制監(jiān)管、大型網(wǎng)絡(luò)平臺(tái)對(duì)內(nèi)部服務(wù)或平臺(tái)的源頭規(guī)范約束、大型網(wǎng)絡(luò)平臺(tái)的權(quán)利義務(wù)、社會(huì)監(jiān)督機(jī)制約束規(guī)范四個(gè)方面，邏輯鮮明地形成了大型網(wǎng)絡(luò)平臺(tái)的特殊義務(wù)，為實(shí)踐中相關(guān)問(wèn)題的法律使用作了強(qiáng)有力的法律指引。

雙層監(jiān)管監(jiān)督

大型網(wǎng)絡(luò)平臺(tái)承載著海量信息數(shù)據(jù)，種類(lèi)多、范圍廣，不僅涉及個(gè)人敏感信息，也有信息觸及國(guó)家安全；不僅平臺(tái)本身收集處理信息，依靠平臺(tái)運(yùn)營(yíng)的“產(chǎn)品或服務(wù)提供者”也收集處理信息。信息數(shù)據(jù)的聚集，成為一種無(wú)形的高附加值資產(chǎn)，若不加管控，極易對(duì)個(gè)人權(quán)益或國(guó)家安全造成重大損害，且一旦損害形成，難以確定致害人。因此，建立合理合規(guī)的個(gè)人信息保護(hù)制度體系，理應(yīng)成為大型網(wǎng)絡(luò)平臺(tái)的法定義務(wù)，也應(yīng)該是一種強(qiáng)制性義務(wù)。該義務(wù)的履行，雖然會(huì)增加平臺(tái)運(yùn)營(yíng)成本，但會(huì)有利于平臺(tái)的可持續(xù)發(fā)展，更有利于市場(chǎng)主體間的平等競(jìng)爭(zhēng)，特別是有利于保障個(gè)人信息權(quán)益。

個(gè)人信息保護(hù)法第五十八條第一款規(guī)定了大型網(wǎng)絡(luò)平臺(tái)的強(qiáng)制義務(wù)，強(qiáng)調(diào)“按照國(guó)家規(guī)定建立健全個(gè)人信息保護(hù)合規(guī)制度體系”，這既強(qiáng)調(diào)了大型網(wǎng)絡(luò)平臺(tái)建立健全個(gè)人信息保護(hù)合規(guī)機(jī)制的強(qiáng)制性，又為大型網(wǎng)絡(luò)平臺(tái)建立個(gè)人信息保護(hù)合規(guī)機(jī)制的標(biāo)準(zhǔn)提供了指引，即“按照國(guó)家規(guī)定”建立合規(guī)制度體系。據(jù)此，大型網(wǎng)絡(luò)平臺(tái)需按照國(guó)家規(guī)定設(shè)立個(gè)人信息保護(hù)制度體系，并報(bào)國(guó)家相關(guān)責(zé)任部門(mén)審核通過(guò)后，方可按照該制度體系合理合規(guī)運(yùn)行。國(guó)家層面的監(jiān)管使得平臺(tái)運(yùn)行于法有據(jù)，個(gè)人信息得以有效保護(hù)。為保障平臺(tái)內(nèi)部運(yùn)營(yíng)管理的合規(guī)性，規(guī)定平臺(tái)應(yīng)成立外部成員組成的獨(dú)立監(jiān)督機(jī)構(gòu)，以避免平臺(tái)內(nèi)部自我保護(hù)，使得個(gè)人信息保護(hù)制度體系流于形式。立法確立的國(guó)家和社會(huì)雙層監(jiān)管監(jiān)督，最大限度上保障大型網(wǎng)絡(luò)平臺(tái)內(nèi)部信息保護(hù)體系制度合規(guī)運(yùn)行。該條款務(wù)實(shí)有效，可操作性強(qiáng)，一方面，為平臺(tái)運(yùn)營(yíng)提供了規(guī)范指引；另一方面，為個(gè)人信息保護(hù)提供了合理預(yù)期。

源頭規(guī)范

從規(guī)制層面上來(lái)看，個(gè)人信息保護(hù)法五十八條第一款，規(guī)定了國(guó)家對(duì)平臺(tái)本身的規(guī)制，未對(duì)利用平臺(tái)資源提供信息或服務(wù)的信息處理者作明確規(guī)定。這主要有兩方面原因：一是，各類(lèi)平臺(tái)以及各類(lèi)平臺(tái)使用者之間種類(lèi)不盡相同，對(duì)其信息處理行為的規(guī)制，不僅會(huì)占用乃至浪費(fèi)大量立法司法資源，而且由于技術(shù)發(fā)展以及新興情況的出現(xiàn)，可能會(huì)出現(xiàn)立法漏洞和滯后性，反而不利于個(gè)人信息保護(hù)。二是，對(duì)平臺(tái)內(nèi)信息處理者的規(guī)制義務(wù)交由平臺(tái)承擔(dān)，符合信息對(duì)稱(chēng)和風(fēng)險(xiǎn)防控原則，更有利于平臺(tái)內(nèi)部規(guī)制的有效性和效率性，可有效從源頭上控制信息處理的非法行為。

因此，個(gè)人信息保護(hù)法第五十八條第二款，在確定平臺(tái)對(duì)其平臺(tái)內(nèi)信息處理者的約束義務(wù)方面，提出了平臺(tái)的規(guī)制要求。平臺(tái)需要基于公平、公開(kāi)、公正的原則，制訂相關(guān)規(guī)則，不得利用規(guī)則對(duì)平臺(tái)內(nèi)信息處理者予以不正當(dāng)?shù)母?jìng)爭(zhēng)規(guī)制，更不得制定隱秘或含糊不清的規(guī)則以逃避義務(wù)，致使平臺(tái)內(nèi)個(gè)人信息處理雜亂無(wú)章、個(gè)人信息保護(hù)得不到有效落實(shí)。依照該款，規(guī)則不僅包括平臺(tái)內(nèi)信息處理者處理信息的規(guī)范，還包括其保護(hù)個(gè)人信息的義務(wù)，對(duì)平臺(tái)內(nèi)服務(wù)者予以約束，以期從源頭上杜絕個(gè)人信息被違法處理或使用，從而確保個(gè)人信息不在平臺(tái)上各產(chǎn)品或服務(wù)中被侵犯，實(shí)現(xiàn)個(gè)人信息保護(hù)的良好法律預(yù)期。

平臺(tái)內(nèi)部監(jiān)管

大型網(wǎng)絡(luò)平臺(tái)作為民事主體，其與平臺(tái)上的產(chǎn)品和服務(wù)提供者屬于平等地位，兩者之間基于合同產(chǎn)生平等且相對(duì)應(yīng)的民事法律關(guān)系，但由于大型網(wǎng)絡(luò)平臺(tái)的基礎(chǔ)信息數(shù)據(jù)量巨大，占據(jù)重要的關(guān)鍵位置，對(duì)個(gè)人信息處理乃至平臺(tái)內(nèi)各服務(wù)和產(chǎn)品提供者都有著強(qiáng)大的控制力和支配力。在此基礎(chǔ)上，平臺(tái)對(duì)違背相關(guān)法律法規(guī)的行為進(jìn)行處罰，或是限制其權(quán)利的行為，可能引起違約問(wèn)題，進(jìn)而引起糾紛。然而，利用平臺(tái)運(yùn)營(yíng)的產(chǎn)品或服務(wù)提供者，違規(guī)經(jīng)營(yíng)，侵犯?jìng)€(gè)人信息權(quán)，此種情況若由國(guó)家執(zhí)法層面直接給予處罰，往往因信息不對(duì)稱(chēng)，掌握證據(jù)困難，發(fā)現(xiàn)問(wèn)題滯后，影響個(gè)人信息保護(hù)。

基于此，個(gè)人信息保護(hù)法第五十八條第三款明確規(guī)定了大型網(wǎng)絡(luò)平臺(tái)對(duì)其內(nèi)部的產(chǎn)品或服務(wù)的規(guī)制義務(wù)。由此，國(guó)家賦予大型網(wǎng)絡(luò)平臺(tái)監(jiān)督和規(guī)制其平臺(tái)內(nèi)產(chǎn)品或服務(wù)的權(quán)利的同時(shí)，也賦予了其義務(wù)，其可以對(duì)內(nèi)部產(chǎn)品或服務(wù)提供者暫停服務(wù)。平臺(tái)據(jù)此監(jiān)管或處罰其內(nèi)部產(chǎn)品或服務(wù)于法有據(jù)。相關(guān)產(chǎn)品或服務(wù)者也因此不得基于違約請(qǐng)求令平臺(tái)承擔(dān)責(zé)任，避免了因平臺(tái)規(guī)制而引發(fā)內(nèi)部糾紛。

社會(huì)責(zé)任不可或缺

作為市場(chǎng)主體的企業(yè)，承擔(dān)社會(huì)責(zé)任是其應(yīng)盡的義務(wù)。大型網(wǎng)絡(luò)平臺(tái)的企業(yè)社會(huì)責(zé)任更是不可或缺的。當(dāng)今，互聯(lián)網(wǎng)技術(shù)飛速發(fā)展。2021年9月在2021年世界互聯(lián)網(wǎng)大會(huì)烏鎮(zhèn)峰會(huì)上發(fā)布的《世界互聯(lián)網(wǎng)發(fā)展報(bào)告2021》指出，數(shù)字經(jīng)濟(jì)成為世界各國(guó)應(yīng)對(duì)新冠肺炎疫情沖擊、加快經(jīng)濟(jì)社會(huì)轉(zhuǎn)型的重要選擇。同時(shí)，發(fā)布的《中國(guó)互聯(lián)網(wǎng)發(fā)展報(bào)告2021》顯示，中國(guó)數(shù)字產(chǎn)業(yè)化規(guī)模達(dá)到7.5萬(wàn)億元，不斷催生新產(chǎn)業(yè)新業(yè)態(tài)新模式，向全球高端產(chǎn)業(yè)鏈邁進(jìn)；產(chǎn)業(yè)數(shù)字化進(jìn)程持續(xù)加快，規(guī)模達(dá)到31.7萬(wàn)億元，工業(yè)、農(nóng)業(yè)、服務(wù)業(yè)數(shù)字化水平不斷提升。數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展促進(jìn)了新增市場(chǎng)主體的快速增長(zhǎng)，創(chuàng)造了大量的就業(yè)崗位，成為保就業(yè)、保民生、保市場(chǎng)主體的重要渠道。這使得個(gè)人信息保護(hù)成了當(dāng)前迫在眉睫的問(wèn)題。因此，大型網(wǎng)絡(luò)平臺(tái)有義務(wù)在保護(hù)個(gè)人信息方面承擔(dān)更重要的責(zé)任。

大型網(wǎng)絡(luò)平臺(tái)使用和存儲(chǔ)海量的個(gè)人信息數(shù)據(jù)，與每個(gè)人的自身權(quán)益息息相關(guān)。因此，平臺(tái)企業(yè)依法健全個(gè)人信息保護(hù)制度，提高對(duì)個(gè)人信息的保護(hù)力度，采取適當(dāng)保護(hù)方法、提高保護(hù)效果，是其履行社會(huì)責(zé)任的重要內(nèi)容之一。平臺(tái)通過(guò)及時(shí)報(bào)告，向社會(huì)公布其社會(huì)責(zé)任履行情況，可以讓個(gè)人實(shí)時(shí)知曉信息被處理的情況，感知信息安全性。同時(shí)，這也有利于社會(huì)力量能及時(shí)介入監(jiān)督，以此對(duì)平臺(tái)信息處理行為和內(nèi)部規(guī)章制度等相關(guān)個(gè)人信息保護(hù)措施進(jìn)行再約束。

當(dāng)今，每個(gè)人的社會(huì)生活每時(shí)每刻都不可避免地留下信息數(shù)據(jù)。個(gè)人信息收集、使用規(guī)則不透明及過(guò)度收集、使用等突出問(wèn)題大量存在。大型網(wǎng)絡(luò)平臺(tái)作為提供基礎(chǔ)性信息服務(wù)的平臺(tái)，用戶數(shù)量巨大、業(yè)務(wù)類(lèi)型復(fù)雜，對(duì)個(gè)人信息處理極易發(fā)生信息泄露或侵權(quán)可能。因此，順應(yīng)時(shí)代發(fā)展，個(gè)人信息保護(hù)法第五十八條創(chuàng)造性地為大型網(wǎng)絡(luò)平臺(tái)施加了一定特殊義務(wù)，形成了一個(gè)邏輯嚴(yán)密的特殊義務(wù)體系，填補(bǔ)了相關(guān)領(lǐng)域的立法空白。個(gè)人信息保護(hù)法在民法典人格權(quán)編專(zhuān)門(mén)作出保護(hù)性規(guī)定基礎(chǔ)上專(zhuān)門(mén)立法，特別對(duì)大型網(wǎng)絡(luò)平臺(tái)施加信息保護(hù)的強(qiáng)制性義務(wù)，進(jìn)一步彌補(bǔ)了個(gè)人信息及隱私權(quán)保護(hù)的立法空白。

（作者單位：山東科技大學(xué)文法學(xué)院）

責(zé)任編輯：夏磊